你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

常见问题解答 - 将 Azure 单实例虚拟机从地区移动到区域目标可用性区域

本文解答了有关 Azure 单实例虚拟机 - 地区到区域移动的常见问题。

地区到区域移动

是否可在所有 Azure 地区中移动虚拟机?

目前,可以在可用性区域支持的所有公共地区之间移动虚拟机。 详细了解可用性区域服务和地区支持

注意

Azure 中国(中国北部 3)和 Azure Govt(US Gov 弗吉尼亚州)也受支持。

元数据存储在哪里?

该服务不会保留任何客户数据,并且所有数据都保留在源虚拟机地区之内。 下表显示了虚拟机地区与元数据地区之间的映射:

区域组 区域 元数据地区
美洲 eastus2 eastus2
eastus eastus2
westus2 eastus2
southcentralus eastus2
巴西南部 巴西南部
canadacentral canadacentral
westus3 eastus2
欧洲 northeurope northeurope
westeurope northeurope
uksouth uksouth
francecentral francecentral
瑞士北部 瑞士北部
germanywestcentral germanywestcentral
norwayeast norwayeast
瑞典中部 瑞典中部
polandcentral polandcentral
spaincentral northeurope
italynorth northeurope
中东 uaenorth uaenorth
qatarcentral qatarcentral
亚太区 japaneast japaneast
eastasia 亚洲东南部
southeastasia 亚洲东南部
australiaeast australiaeast
centralindia centralindia
koreacentral koreacentral
非洲 southafricanorth southeastasia

收集的元数据是否已加密?

是,收集的元数据在传输和静态期间都加密。 在传输过程中,元数据使用 HTTPS 通过 Internet 安全地发送到资源转移器服务。 元数据在存储中时也会加密。

这种区域移动支持哪些资源?

目前,只有单个实例的虚拟机支持托管磁盘。

如果需要,可在目标区域配置中使用哪些源资源?

可以在目标区域配置中使用以下资源:

  • 可以重复使用 VNET、子网和 NSG 等网络资源。
  • 公共 IP 地址(标准 SKU)
  • 负载均衡器(标准 SKU)

默认情况下,会在目标区域配置中创建哪些资源?

会在目标区域配置中创建以下资源:

  • 资源组:默认情况下,会自动创建新的资源组。 无法使用源资源组,因为我们在目标区域中使用相同的源虚拟机名称,并且两个相同的虚拟机无法在同一资源组中共存。 但是,仍可以修改新资源组的属性,也可选择其他目标资源组。
  • 虚拟机:会在目标区域配置中创建源虚拟机的副本。 源虚拟机保持不变,在传输后停止。
  • 磁盘:会在目标区域配置中创建附加到源虚拟机的磁盘。
  • NIC:会生成新的网络接口卡 (NIC),并将其链接到指定区域中新创建的虚拟机。

需要哪些权限才能使用托管标识?

若要使用托管标识服务,必须具有以下权限:

  • 在订阅中写入/创建资源的权限(参与者角色具有此权限)。
  • 创建角色分配的权限(所有者或用户访问管理员角色,或者分配有 Microsoft.Authorization、角色分配或写入权限的自定义角色)。 如果已向数据共享资源的托管标识授予访问 Azure 数据存储的权限,则不需要此权限。

在门户中添加资源时,只要具有适当的角色分配,就会自动处理使用托管标识的权限。

重要

建议不要修改或移除标识角色分配。

如果我无权分配角色标识该怎么办?

你可能出于多种原因没有获得权限。 请考虑下列情形:

方案 解决方法
在首次添加资源时,你没有参与者和用户访问管理员(或所有者)权限。 为订阅使用具有参与者和用户访问管理员(或所有者)权限的帐户 。
资源转移器托管标识没有所需的角色。 添加“参与者”和“用户访问管理员”角色。

如何使用托管标识?

托管标识以前称为托管服务标识 (MSI),该功能为 Azure 服务提供一个在 Microsoft Entra ID 中自动管理的标识。 此标识用于访问 Azure 订阅并执行各种任务,例如将资源移到可用性区域。

  • 会使用托管标识,以便可访问 Azure 订阅以将资源移到可用性区域。
  • 若要使用移动集合来移动资源,需要一个系统分配的标识,该标识有权访问包含你要移动的资源的订阅。
  • 如果使用 Azure 门户移动虚拟机,那么在获得用户同意后,会自动执行此过程。 此过程通常需要几分钟来完成。

是否可以将我的资源从地区移动到区域并跨订阅移动?

可以使用虚拟机“地区到区域迁移”功能将虚拟机从地区部署迁移到同一订阅中的区域部署,然后使用 Azure 资源管理器跨订阅迁移虚拟机。

是否支持虚拟机上的 Azure 备份/DR、RBAC、标记、策略和扩展?

只会将标记和用户分配的托管标识复制到目标区域。 移动后,必须重新配置 RBAC、策略和扩展。 有关更多详细信息,请查看支持矩阵。

在移动期间是否会存储客户数据?

不会在移动期间存储客户数据。 系统仅存储元数据信息,来帮助跟踪和监视正在移动的资源的进度。

源虚拟机会发生什么情况?

选择“移动”时,会在源虚拟机上执行以下步骤:

  1. 会停止源虚拟机,并在原始配置中保持不变。

    注意

    停止 VM 可能会导致短暂停机。

  2. 会采用源虚拟机的虚拟机还原点。 这些还原点包含每个附加磁盘的磁盘还原点,而磁盘还原点由单个托管磁盘的快照组成。
  3. 使用这些还原点,在区域配置中创建一个新的虚拟机及其关联的磁盘(源 VM 的副本)。
  4. 移动完成后,可以选择删除源虚拟机。

此移动过程中是否会产生任何费用?

虚拟机的“区域移动”功能免费提供,但创建磁盘快照或还原点时,可能会产生商品成本。

注意

移动完成后,会自动删除虚拟机或磁盘的快照。

是否可以保留源虚拟机的公共 IP?

请查看下面的场景,其中你可以或者无法保留与源虚拟机关联的公共 IP 地址。

Source 属性 说明
附加到源虚拟机 NIC 的公共 IP 地址(基本 SKU) 不会保留源公共 IP 地址。

源公共 IP SKU 不支持目标区域配置。
默认情况下,会创建源虚拟机的副本和新的网络接口卡 (NIC)。 移动后,源虚拟机和 NIC 保持不变,源虚拟机将处于关闭状态。
附加到源虚拟机 NIC 的公共 IP 地址(标准 SKU) 不会保留源公共 IP 地址。

会创建新的 NIC 和源虚拟机 (VM) 的副本,移动后,源虚拟机和 NIC 都保持不变。 但是,虚拟机将处于关闭状态。

注意:移动后,可根据需要分离源公共 IP 与源 NIC,并将其连接到新的目标区域虚拟机 NIC。
附加到负载均衡器(基本 SKU)的公共 IP 地址(基本 SKU) 不会保留源公共 IP 地址。

源公共 IP SKU 不支持目标区域配置。
附加到负载均衡器(标准 SKU)的非区域性配置的公共 IP 地址(标准 SKU) 会保留源公共 IP 地址。
附加到负载均衡器(标准 SKU)的区域固定配置的公共 IP 地址(标准 SKU) 将保留源公共 IP 地址。

注意:目标虚拟机区域编号可能与区域固定的公共 IP 不同。
附加到负载均衡器(标准 SKU)的区域冗余配置的公共 IP 地址(标准 SKU) 会保留源公共 IP 地址。

后续步骤